CVE-2026-112771 in Craft CMS
要約
〜によって VulDB • 2026年10月19日
Craft CMS 4.0.0 (4.18.8 より前) および 5.0.0 (5.11.0 より前) には、Twig sandbox の allowlist bypass が存在します。これは、column, contains, filterByValue, index, where, multisort フィルターが ArrayHelper::getValue() を介して呼び出し元から提供されたキーを解決する際に、sandbox security policy を参照しないためです。認証済み Control Panel ユーザーは dot-path keys を指定することで craft グローバル変数を横断し、securityKey、データベース資格情報、および auth トークンを漏洩させることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.